Docker / systemd 之外，日志与可观测性最低成本怎么搭
服务自愈之后，还是要知道为什么挂。本文分享私有部署场景下几乎零额外成本的日志与可观测性方案：从 journald 起步，到 Dozzle / Netdata / Loki+Grafana 的渐进路径，并兼顾国内镜像与访问。
私有部署服务挂了没人管？最低成本告警与自愈实践
服务挂了几个小时才发现是常态。我给自己的私有服务做了一套最低成本的告警+自愈方案：systemd/Docker 自愈 + 健康检查 + 微信/飞书推送，几乎零额外费用。
SSH 改个端口就算加固？一台 Linux 服务器上线前我会检查这些东西
一台刚装好的 Linux 服务器能登录、能跑 Docker，并不代表已经适合放到公网。本文从 SSH、账号、防火墙、Fail2ban、Docker 端口、更新、日志和备份出发，整理一套真正能落地的上线前安全基线。